Quase três bilhões de perfis e outros dados pertencentes a mulheres “gravidas ativamente” ou “comprando produtos de maternidade” em todo o mundo estão à venda por corretores de dados dos EUA.
Isso, segundo a uma investigação, que descobriu 32 corretores diferentes vendendo acesso a IDs móveis de indivíduos que, de acordo com seus perfis criados por corretores, parecem estar grávidas ou comprando coisas como se estivessem. Ou seja, os identificadores de indivíduos atribuídos automaticamente são vendidos para que possam ser direcionados com anúncios específicos. Você pode, por exemplo, comprar uma série de IDs que atendam a um conjunto de requisitos e, em seguida, garantir que as redes de anúncios exibam seus anúncios nesses dispositivos.
Os dados geralmente são “anonimizados”, embora com quantidade suficiente dados, as pessoas podem ser anônimas por meio de seu paradeiro, antecedentes e hábitos. Mesmo que você evite ter, digamos, um perfil no Facebook ou no Twitter, os corretores de dados da Internet ainda podem formar um perfil seu a partir de suas atividades on-line, seguindo você usando o ID atribuído.
Além de dos 2,9 bilhões de perfis mencionados acima, o Gizmodo informa que há outros 478 milhões de perfis à venda pertencentes a clientes “interessados em gravidez” ou “pretendendo engravidar”. Vale a pena notar que esses conjuntos de dados se sobrepõem, e o Gizmodo admite que o número específico de quantos dados de indivíduos diferentes estão à venda não é claro.
À luz da decisão da Suprema Corte dos EUA de anular Roe v Wade, em estados onde o aborto agora é ilegal, esses dados podem colocar as mulheres em risco de serem processadas – seja por policiais ou vigilantes de cidadãos privados que procuram coletar recompensas por mulheres que desejam interromper suas gravidezes.
Existem cerca de 1.200 corretores de dados nos EUA, de acordo com a cofundadora e presidente da startup de privacidade digital Hush, Lynn Raynault. “A característica número um dos corretores de dados é que eles não se importam com a privacidade dos indivíduos sobre os quais coletam dados e, na maioria das vezes, não se importam com quem compra essas informações”, disse ela.
“Em um mundo pós Roe v. Wade, esta informação pode ser usada contra pessoas que procuram abortos, bem como aqueles que fornecem abortos”, acrescentou Raynault. “Os corretores de dados procuram qualquer ângulo para ganhar dinheiro com base nos dados que possuem. Se eles decidirem combinar seu conhecimento da casa e dos membros da família de uma pessoa com dados de saúde, eles podem facilmente conectar os pontos na identificação de indivíduos que buscam abortos.”
Isso representa uma série de ameaças de vários graus, continuou ela. Em um nível básico, isso pode levar a doxxing mulheres que procuram abortos – revelando seu endereço residencial e informações de contato.
“Em essência, as pessoas que uma vez protestaram fora da Planned Parenthood poderiam ir diretamente para a casa, seja o solicitante do aborto ou o provedor”, disse Raynault.
No entanto, vender acesso à localização de um perfil, assistência médica e dados de compra pode ter consequências mais sérias em estados como o Texas, que agora tem uma lei nos livros que permite que qualquer cidadão que processe com sucesso um provedor de aborto, um funcionário do centro de saúde ou qualquer pessoa que ajude alguém a ter acesso a um aborto após seis semanas reivindique uma recompensa de pelo menos US$ 10.000.
“Em lugares como o Texas, que tem uma lei de vigilantes do aborto, você pode facilmente imaginar essa poderosa regra da máfia”, disse Raynault.
O estudo também publicou uma lista de todas as 32 empresas e, para 19 delas, suas fontes de dados. As fontes incluem pesquisas autorrelatadas, geolocalizações, downloads de aplicativos móveis, registros públicos, dados de mídia social, compras e análise de dados internos das próprias empresas.
Uma empresa, AlikeAudience, que aparentemente está vendendo acesso para cerca de 61 milhões de usuários de iOS em um “estágio de gravidez e maternidade”, afirma coletar “dados de várias fontes, como downloads e uso de aplicativos móveis dos usuários, geolocalizações, registros públicos, como POI e informações autodeclaradas”.
O relatório sugere que o corretor determina se uma usuária está em fase de gravidez por meio do relacionamento da AlikeAudience com a Mastercard, por exemplo: se alguém comprar roupas de maternidade usando este cartão de crédito.
Outra empresa, Quotient, afirma vender dados de 9,6 milhões de usuários de dispositivos iPhone e Android que supostamente compraram testes de gravidez e/ou “contraceptivos femininos”. Essa empresa era anteriormente conhecida como Coupons.com e tem acesso direto a dados sobre quais tipos de produtos, contraceptivos e outros, os clientes estão baixando cupons e presumivelmente comprando.
A Quotient também possui uma parceria de publicidade exclusiva com a Giant Eagle que lhe dá acesso aos dados de compra no ponto de venda da rede de farmácias, uso de aplicativos e dados da web.
Em resposta à derrubada de Roe, uma série de novos projetos de lei apresentados por legisladores democratas tornaria ilegal que corretores de dados vendessem informações confidenciais de localização e saúde sobre tratamento médico e informações pessoais que aplicativos de fertilidade rastreiam, como quando alguém ovula ou faz sexo.
Além disso, a Federal Trade Commission alertou as empresas de que tomará medidas legais contra empresas que vendem esse tipo de dados pessoais com salvaguardas de privacidade insuficientes.
